Angular OAuth2-OIDC问题：Refresh Token未存入Session Storage

• 检查存储配置：默认情况下库用SessionStorage，但如果手动指定过其他存储，可能导致refresh_token无法存入。可以显式添加storage: sessionStorage到配置项，确保存储目标正确。
• 验证响应解析逻辑：
  • 你当前用的是responseType: 'code token'混合流程，且oidc: false，这种组合下库的token解析可能存在兼容问题。可以尝试切换为纯code流程，通过后端接口获取refresh_token后再手动存储，或者测试是否能被库正常解析。
  • 重定向完成后，在控制台执行authService.getRefreshToken()，如果能拿到值但没存入Session Storage，说明存储配置有问题；如果拿不到，说明库没正确解析URL里的refresh_token。
• 确认重定向后的处理步骤：必须在重定向目标页面（localhost:4200/#/check）调用authService.loadDiscoveryDocumentAndTryLogin()或authService.tryLogin()，这两个方法负责解析URL中的token并完成存储，没调用的话库不会自动处理。调用tryLogin时，可尝试传入{ disableOAuth2StateCheck: true }跳过状态校验，排查是否因状态不匹配导致解析失败。
• 排查版本特定问题：14.0.1版本可能存在混合流程下refresh_token不存储的bug，建议升级到14.x分支的后续小版本（如14.2.x），或者对比同版本官方示例，检查是否遗漏了pkce: true这类关键配置（混合流程建议开启PKCE，可能影响token存储逻辑）。
• 检查环境与权限：
  • 确认浏览器未禁用Session Storage，隐私模式或特定浏览器设置可能阻止存储写入，换正常模式测试。
  • 把redirectUrl补充完整协议（http://localhost:4200/#/check），避免库解析地址异常影响存储步骤。

内容的提问来源于stack exchange，提问作者Manos Kounelakis